A critical vulnerability (CVSS Base Score 9.3) in Microsoft 365 Copilot allows a remote, anonymous attacker to perform privilege escalation. The article indicates a mitigation is available but does not specify affected version ranges or a fixed version number.
[WID-SEC-2026-2185] Microsoft 365 Copilot: Schwachstelle ermöglicht Privilegieneskalation CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.1 (hoch) Remoteangriff ja Datum 02.07.2026 Stand 03.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann. Produkte 02.07.2026 Microsoft 365 Copilot Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen. CVE Informationen Versionshistorie Feedback zum Advisory geben